2FA/OTP/Google Auth Keyi Alma
-
selam gençler
anasayfadaki MS auth konudan dolayı şeyaptım
telefona vs kurduğunuz google auth aslında bi koddan ibaret.
aşağıdaki siteye QR kodu atarsanız size kodu verir. qr kodunu da Google Authenticator deki export kısmından alabilirsiniz.
https://www.token2.com/site/page/token2-migration-toolset-google-authenticator
bu şekilde bu kodu kafanıza göre yerlere yedekleyebilirsiniz. örn bi whatsapp grubu açıp herkesi atın sadece kendiniz kalın. oraya yazın önemli şeyleri vs. print edin kenarda dursun vs vs ne bileyim.
sitenin size ilk başta "al bunu google authenticatora kur" dediği QR ı buraya okutmanıza da gerek yok, normal QR okuyucu ile okutursanız içinde kod çıkıyor zaten. şöyle bişey çıkıyor okutunca :
otpauth://totp/SITEADI-SSO:x@xxxxx.com?secret=JQG7OG6FMO5HVEQMZPIHHB5BCBAWDGMU&issuer=XXXX-SSO&digits=6burdaki "secret" lazım size sadece
sonra bu kodu kullanıp kendi kafanıza göre bi yerlerde tek kullanımlık şifre üretebilirsiniz
örn ben google auth isteyen botlarım için php de basit bi endpoint yazdım, kodu yollayınca OTP veriyor
<?php require_once 'vendor/autoload.php'; use OTPHP\TOTP; function createOtp($secret){ $totp = TOTP::create($secret); if($totp->expiresIn() < 4){ sleep(4); createOtp($secret); return; } echo $totp->now(); } if($_GET['secret'] && $_GET['secret'] != '') { $secret = $_GET['secret']; if($secret == 'undefined'){ http_response_code(500); }else{ createOtp($secret); } }
otp.php?secret=JQG7OG6FMO5HVEQMZPIHHB5BCBAWDGMU
seklinde gidebilirsiniz vs.
-
Sağol kingim